And <A...@...pl> writes:

> ojej, a co to są "klucze do dostępu do dowodów osobistych"??? :)

Nie ma sie z czego smiac - uwazasz, ze zawartosc chipowych dowodow
osobistych bylaby dostepna dla kazdego? Wtedy klucze sa zbedne.
Normalnie jednak, by dobrac sie do takich informacji, nalezy przekonac
karte do wspolpracy, i przydatny do tego jest klucz.

Czy to bedzie klucz symetryczny, czy np. prywatny z certyfikatem (ktory
to certyfikat stwierdza ze dana firma moze istotnie dane wyciagnac),
to juz ma mniejsze znaczenie.

> a co to jest "fałszywy certyfikat"?

Tu akurat mialem na mysli certyfikat wydany przez prawdziwego CA
osobie, ktora nie jest tym kim mialaby byc wedlug certyfikatu.

>>>Koniecznosc ufania CA jest (IMHO) dużą wadą obecnego modelu PKI.
>> Niewatpliwie.
>
> następny.. :) a jakie tutaj są wady, hę?

Dla Ciebie, domyslam sie, zadne. Dla kogos, kto moze na zdradzie CA
stracic (i nie uzyskac pelnego odszkodowania), sa znaczne.
--
Krzysztof Halasa